무슨 일이 있었나
2026년 10월 23일, 중국 모바일과 화웨이의 저자들(Yu Han, Meiling Chen, Qiguang Fan, Qin Wu)이 IETF BPM 분야에 세 개의 동반 개인 인터넷 드래프트를 제출했습니다: 'AI 에이전트 보안 평가를 위한 벤치마킹 용어' (draft-hcf-bpm-agent-security-benchmark-terminology-00, Informational, 2027년 4월 26일 만료) 및 'AI 에이전트 보안 평가를 위한 평가 프로파일' (draft-hcf-bpm-agent-security-benchmark-profiles-00), 그리고 참조되는 방법론 동반 문서(draft-hcf-bpm-agent-security-benchmark-methodology)입니다. 용어 드래프트는 4개의 1차 평가 차원(기반 모델 보안, 상호작용 보안, 운영 보안, 기본 보안), 55개의 2차 보안 지표, 공통 지표 평가 규칙, 및 3개의 에이전트 보안 위험 수준을 정의합니다. 프로파일 드래프트는 4개의 인프라 프로파일(기반 모델, 상호작용 접근 계층, 실행/스케줄링) 및 6개의 시나리오 프로파일을 통해 해당 지표를 적용하기 위한 시스템 테스트 경계와 시나리오를 고정하며, 프로파일 구성 규칙과 최소 로깅 필드를 포함합니다.
왜 중요한가
이는 AI 에이전트 보안이 어떻게 벤치마킹되고 평가되는지 표준화하려는 초기 시도입니다. 공유 어휘와 재현 가능한 평가 경계/시나리오 체계를 수립하여 에이전트 보안 결과가 공급업체와 배포 환경 간에 비교 가능하도록 합니다 — 이는 NIST의 AI 에이전트 보안 RFI, OWASP의 에이전트 작업, MITRE ATLAS가 현재 서로 다른 방향에서 접근하고 있는 공백입니다. AI 에이전트가 실제 운영 작업을 맡게 됨에 따라, 공통적이고 정량화 가능한 보안 지표 세트는 보증, 조달, 및 레드팀 보고의 기초가 됩니다.
필요한 조치
용어 및 프로파일 드래프트와 방법론 동반 문서를 검토하고, 에이전트 보안을 벤치마킹하거나 공급업체 에이전트 보안 결과를 비교할 계획이 있다면 지표 정의 및 SUT 경계/프로파일 구성 규칙에 대한 의견을 추적하거나 제출하십시오.